Kategori: TheHackerNews

01
Ara
2022

Google, İspanyol Casus Yazılım Satıcısını Chrome, Firefox ve Windows Zero-Days’i İstismar Etmekle Suçladı

Barselona merkezli Variston IT adlı bir gözetleme yazılımı satıcısının, Google Chrome, Mozilla Firefox ve Windows’ta bazıları Aralık 2018’e kadar uzanan…

01
Ara
2022

LastPass Başka Bir Güvenlik İhlaline Uğruyor; Bazı Müşterilerin Bilgilerini Açığa Çıkardı

Popüler parola yönetimi hizmeti LastPass, saldırganların bazı müşteri bilgilerine erişmesini içeren ikinci bir güvenlik olayını araştırdığını söyledi. LastPass CEO’su Karim…

01
Ara
2022

Araştırmacılar KmsdBot Cryptocurrency Madencilik Botnet Ağını ‘Yanlışlıkla’ Çöktürdü

Olarak bilinen gelecek vaat eden bir kripto para madenciliği botnet’ine yönelik devam eden bir analiz KmsdBot yanlışlıkla indirilmesine yol açmıştır….

01
Ara
2022

Bilgisayar Korsanları Medibank Müşteri Verilerinden Birini Daha Dark Web’e Sızdırdı

Medibank Perşembe günü, yıkıcı siber saldırının arkasındaki tehdit aktörlerinin, fidye ödemeyi reddetmesinin ardından sistemlerinden çalınan başka bir veri dökümünü karanlık…

01
Ara
2022

Geliştiricilerin Yaygın Güvenlik Açıklarına Karşı Mücadele Etmek İçin Neye İhtiyacı Var?

Günümüzün tehdit ortamı sürekli olarak gelişmektedir ve artık her sektördeki kuruluşlar ve işletmeler, güvenli yazılımları sürekli olarak üretmeye ve sürdürmeye…

01
Ara
2022

Araştırmacılar, Quarkus Java Çerçevesini Etkileyen Kritik RCE Güvenlik Açığı Açıkladı

Quarkus Java çerçevesinde, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak için potansiyel olarak istismar edilebilecek kritik bir güvenlik açığı açıklandı. CVE-2022-4116…

01
Ara
2022

Schoolyard Bully Truva Atı Uygulamaları, 300.000’den Fazla Android Kullanıcısının Facebook Kimlik Bilgilerini Çaldı

71 ülkede 300.000’den fazla kullanıcı, Android adı verilen yeni bir tehdit kampanyasının kurbanı oldu. Okul Bahçesi Zorbası Truva Atı. Esas…

30
Kas
2022

Kuzey Koreli Bilgisayar Korsanları Güney Kore Hedeflerini Casusluk Yapmak İçin Yeni “Dolphin” Arka Kapısını Kullanıyor

Kuzey Kore bağlantılı ScarCruft grup, adı verilen daha önce belgelenmemiş bir arka kapıya atfedildi. Yunus tehdit aktörünün güney mevkidaşı bulunan…

30
Kas
2022

Araştırmacılar, Kötü Amaçlı NPM Kitaplıklarının Güvenlik Açığı Tespitinden Kurtulmasının Bir Yolunu Buldu

Siber güvenlik firması JFrog’un yeni bulguları, npm ekosistemini hedefleyen kötü amaçlı yazılımın, npm komut satırı arabirimi (CLI) aracındaki “beklenmedik bir…

30
Kas
2022

Fransız Elektrik Sağlayıcısına, Kullanıcıların Şifrelerini Zayıf MD5 Algoritması İle Sakladığı İçin Ceza Kesildi

Fransız veri koruma gözlemcisi Salı günü elektrik sağlayıcısına para cezası verdi Fransız Elektrik Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR)…

30
Kas
2022

Bu Kötü Amaçlı Uygulama, Birden Çok Platformda Sahte Hesaplar Oluşturmak İçin Ele Geçirilmiş Cihazları Suistimal Etti

Google Play Store’da bulunan kötü amaçlı bir Android SMS uygulamasının, Facebook, Google ve WhatsApp gibi çok çeşitli platformlarda hesap oluşturmak…

30
Kas
2022

Avustralya, Veri İhlalleri Nedeniyle 50 Milyon Dolara Kadar Para Cezası Veren Şirketlere Fatura Verdi

Avustralya hükümeti, ciddi veya tekrarlanan veri ihlallerinden muzdarip şirketler için cezayı önemli ölçüde artıran bir yasa tasarısını kabul etti. Bu…